我國(guó)將出臺(tái)保護(hù)個(gè)人信息行業(yè)標(biāo)準(zhǔn)

1、我國(guó)將出臺(tái)保護(hù)個(gè)人信息行業(yè)標(biāo)準(zhǔn)我國(guó)將出臺(tái)保護(hù)個(gè)人信息行業(yè)標(biāo)準(zhǔn)近日，工信部直屬的中國(guó)軟件測(cè)評(píng)中心透露，他們聯(lián)合30多家單位起草的《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》已正式通過(guò)評(píng)審，正報(bào)批國(guó)家標(biāo)準(zhǔn)。工信部安全協(xié)調(diào)司副司長(zhǎng)歐陽(yáng)武介紹說(shuō)，這個(gè)指南能為行業(yè)開(kāi)展自律工作提供了很好的參考，為企業(yè)處理個(gè)人信息制定了行為準(zhǔn)則。據(jù)介紹，我國(guó)信息技術(shù)保護(hù)不容樂(lè)觀，甚至已形成利用個(gè)人信息從事非法獲利的黑色鏈條。特別是去年年底揭露出的中國(guó)互聯(lián)

2、網(wǎng)最大規(guī)模的泄密事件，將個(gè)人信息保護(hù)推向了風(fēng)口浪尖。許多發(fā)達(dá)國(guó)家很早已開(kāi)始個(gè)人信息的保護(hù)研究和立法工作。我國(guó)近年來(lái)也啟動(dòng)了個(gè)人信息保護(hù)的相關(guān)工作。去年，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出制定個(gè)人信息保護(hù)指南。這個(gè)委員會(huì)主要從事信息安全標(biāo)準(zhǔn)化工作，現(xiàn)任主任由工信部副部長(zhǎng)楊學(xué)山兼任。個(gè)人信息保護(hù)指南的全稱(chēng)是《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》，標(biāo)準(zhǔn)由工信部直屬的中國(guó)軟件測(cè)評(píng)中心牽頭，聯(lián)合近30家單位起草。該中心常務(wù)副主任黃

3、子河透露說(shuō)，指南目前還在等待批準(zhǔn)文號(hào)，但其最終的發(fā)布應(yīng)是“指日可待”。但這個(gè)指南并非國(guó)家強(qiáng)制性標(biāo)準(zhǔn)?！鼋裹c(diǎn)焦點(diǎn)個(gè)人信息用后立即刪除個(gè)人信息用后立即刪除在個(gè)人信息安全缺少專(zhuān)門(mén)法律規(guī)范時(shí)，一部行業(yè)標(biāo)準(zhǔn)成為業(yè)內(nèi)的希望?！叭ツ暾酵ㄟ^(guò)了評(píng)審，報(bào)批國(guó)家標(biāo)準(zhǔn)”，中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院院長(zhǎng)、中國(guó)軟件評(píng)測(cè)中心主任羅文希望今年能通過(guò)這項(xiàng)標(biāo)準(zhǔn)，以拓展個(gè)人信息保護(hù)的體系?！秱€(gè)人信息保護(hù)指南》對(duì)個(gè)人信息的處理包括收集、加工、轉(zhuǎn)移和刪除四個(gè)主要環(huán)節(jié)，其中還提

4、出了個(gè)人信息保護(hù)的原則。工信部安全協(xié)調(diào)司副司長(zhǎng)歐陽(yáng)武介紹，“這個(gè)原則包括目的明確、最少使用、公開(kāi)告知、個(gè)人同意、質(zhì)量保證、安全保障、誠(chéng)信履行和責(zé)任明確等八項(xiàng)?！薄白钌偈褂谩钡脑瓌t就是獲取一個(gè)人的信息量時(shí)，只要能滿(mǎn)足使用的目的就行。黃子河舉例說(shuō)，一些網(wǎng)站本是辦一個(gè)很小的事，卻讓用戶(hù)填包括家庭住址、手機(jī)號(hào)在內(nèi)等很多信息，這就不符合“最少使用”原則?！鞍踩Ｕ稀眲t是要個(gè)人信息管理者一旦收集了個(gè)人信息，就必須建立一套個(gè)人信息保護(hù)制度，明確責(zé)任人

5、和內(nèi)部管理流程，以及應(yīng)對(duì)個(gè)人信息泄露的風(fēng)險(xiǎn)。工信部電子科技情報(bào)研究所副所長(zhǎng)劉九如統(tǒng)計(jì)，目前有近40部法律、30余部法規(guī)，以及近200部規(guī)章涉及個(gè)人信息保護(hù)，其中包括規(guī)范互聯(lián)網(wǎng)信息規(guī)定，醫(yī)療信息規(guī)定，個(gè)人信用管理辦法等?！搬槍?duì)個(gè)人信息的法律法規(guī)并不少，然而內(nèi)容較為分散、法律法規(guī)層級(jí)偏低?！眲⒕湃缯f(shuō)。刑法修正案(七)被認(rèn)為是個(gè)人信息立法的標(biāo)志性事件之一。2009年，刑法修正案(七)確定了“出售、非法提供公民個(gè)人信息罪”、“非法獲取公民個(gè)人信

6、息罪”罪名，首次將公民個(gè)人信息納入刑法保護(hù)范疇，規(guī)定要追究泄露、竊取和售賣(mài)公民個(gè)人信息行為的刑事責(zé)任。但是，這一犯罪主體是“國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員”。除此之外，還存在著互聯(lián)網(wǎng)公司、房地產(chǎn)公司、物業(yè)公司、汽車(chē)廠商、賓館酒店、會(huì)計(jì)師事務(wù)所等掌握個(gè)人信息的機(jī)構(gòu)和單位。諸多法律界人士認(rèn)為，刑法未明確該罪的具體界定標(biāo)準(zhǔn)，這一條款還有進(jìn)一步改進(jìn)和完善的空間。另外，專(zhuān)家認(rèn)為法律中對(duì)信息泄露者懲罰機(jī)制不夠。前段時(shí)間，警

7、方破獲CSDN(即中國(guó)軟件開(kāi)發(fā)聯(lián)盟)的600多萬(wàn)條用戶(hù)名和密碼泄露案件，“目前為止對(duì)網(wǎng)站的處罰只是提出行政警告，太輕了，這種處罰幾乎沒(méi)有威懾力。”北京科技大學(xué)經(jīng)管學(xué)院教授梅紹祖說(shuō)。梅紹祖認(rèn)為，如果在國(guó)外，這樣的大規(guī)模用戶(hù)信息泄露，至少應(yīng)該有經(jīng)濟(jì)處罰。2009年，《侵權(quán)責(zé)任法》的通過(guò)，使“人肉搜索”侵犯受害人權(quán)利的責(zé)任認(rèn)定有了法律的統(tǒng)一規(guī)制，如果網(wǎng)站無(wú)視受害人提出的屏蔽、刪除要求，就要承擔(dān)連帶責(zé)任。但是，社科院法學(xué)所研究員周漢華說(shuō)，《刑法

8、》和《侵權(quán)責(zé)任法》都屬于事后救濟(jì)，在網(wǎng)絡(luò)時(shí)代要對(duì)網(wǎng)絡(luò)安全以及個(gè)人信息進(jìn)行全流程的監(jiān)管才更為有效。個(gè)人信息安全法未入立法程序個(gè)人信息安全法未入立法程序《個(gè)人信息安全法》并非從未嘗試破冰。工業(yè)和信息化部副部長(zhǎng)楊學(xué)山回憶，2003年的4月，國(guó)務(wù)院信息化辦公室專(zhuān)門(mén)對(duì)個(gè)人信息立法研究課題進(jìn)行部署，2005年《個(gè)人信息保護(hù)法》專(zhuān)家意見(jiàn)稿已經(jīng)提交。不過(guò)這項(xiàng)立法建議一直未能進(jìn)入正式的立法程序。參與此次專(zhuān)家意見(jiàn)稿的梅紹祖說(shuō)，當(dāng)時(shí)文本已從國(guó)務(wù)院信息化辦公室